SRX 系列防火墙上的端口速度

表 1 显示了 SRX380 速度的详细信息。

配置端口速度时，请遵循以下指南：

• 使用 速度（机箱群集） 配置在 PIC 1 端口上设置 1-Gbps 速度。1-Gbps 速度仅在非自动协商模式下受支持。如果远程端默认启用自动协商模式，则必须禁用它。

要查看 SRX1600 上支持的收发器、光纤接口和 DAC 电缆，请参阅硬件兼容性工具 （HCT）。

SRX1600包括三个具有不同支持速度的 PIC：

• PIC 0，默认速度为 1 GbE

• 默认速度为 25 GbE 的 PIC 1

• 具有 10 GbE 默认速度的 PIC 2

详见 表2 。

要查看 SRX2300 上支持的收发器、光纤接口和 DAC 电缆，请参阅 硬件兼容性工具。

SRX2300包括四个具有以下属性的 PIC：

• PIC 0，默认速度为 10 Gbps

• PIC 1 默认速度为 10 Gbps

• PIC 2，默认速度为 25 Gbps

• PIC 3，默认速度为 100 Gbps

配置端口速度时，请遵循以下准则：

• 默认情况下，Junos OS 创建 PIC 0 的铜质接口（mge 接口）。

• 使用 MGE 接口作为交换矩阵接口形成机箱群集时，请勿更改速度。

• PIC 0 支持 1 Gbps、2.5 Gbps、5 Gbps 和 10 Gbps 速度。

  使用以下命令配置速度：

  set interfaces <mge-x/y/z> speed

• PIC 1 支持混合速度：1 Gbps 和 10 Gbps。接口是基于插入式收发器创建的。您无需配置速度。

• PIC 2 支持 3 种不同的速度：1GbE、10GbE 和 25GbE。从 Junos OS 24.2R1 版开始，您在 PIC 模式下有两个配置选项：1GbE/10GbE 组合和 25GbE。您可以通过两种方式配置 SFP28 端口：

  • 如果选择 1GbE/10GbE 模式，SFP28 端口可以选择 1GbE 或 10GbE。

  • 如果选择 25GbE 模式，SFP28 端口将在 25GbE 上运行。

• 请参阅 端口速度概述 ，如何逐步配置速度。

• PIC 3 支持 40 Gbps 或 100 Gbps 混合速度。接口是基于插入式收发器创建的。您无需配置速度。

• show interface diagnostics optics <interface-name>使用命令显示诊断数据和报警。

了解 SRX4120 防火墙支持的速度、默认速度和接口命名约定。

要查看 SRX4120 上支持的收发器、光纤接口和 DAC 电缆，请参阅 硬件兼容性工具。

SRX4120包括四个具有以下属性的 PIC：

• PIC 0，默认速度为 10 Gbps

• PIC 1 默认速度为 10 Gbps

• PIC 2，默认速度为 25 Gbps

• PIC 3，默认速度为 100 Gbps

配置端口速度时，请遵循以下准则：

• 默认情况下，Junos OS 创建 PIC 0 的铜质接口（mge 接口）。

• 使用 MGE 接口作为交换矩阵接口形成机箱群集时，请勿更改速度。

• PIC 0 支持 1 Gbps、2.5 Gbps、5 Gbps 和 10 Gbps 速度。

  使用以下命令配置速度：

  set interfaces <mge-x/y/z> speed

• PIC 1 支持混合速度：1 Gbps 和 10 Gbps。接口是基于插入式收发器创建的。您无需配置速度。

• PIC 2 支持 3 种不同的速度：1 Gbps、10 Gbps 和 25 Gbps。 从 Junos OS 24.2R1 版开始，您在 PIC 模式下有两个配置选项：1 Gbps/10 Gbps 组合和 25 Gbps。您可以通过两种方式配置 SFP28 端口：

  • 如果选择 1 Gbps/10 Gbps 模式，SFP28 端口可以选择 1 Gbps 或 10 Gbps。

  • 如果选择 25 Gbps 模式，SFP28 端口将在 25 Gbps 上运行。

• PIC 3 支持 40 Gbps 或 100 Gbps 混合速度。接口是基于插入式收发器创建的。您无需配置速度。

• show interface diagnostics optics <interface-name>使用命令显示诊断数据和报警。

要查看 SRX4300 上支持的收发器、光纤接口和 DAC 电缆，请参阅 硬件兼容性工具。

SRX4300 包括四个默认速度的 PIC，如下所示：

• 带 10 GbE 的 PIC 0

• 带 10 GbE 的 PIC 1

• 具有 25 GbE 的 PIC 2

• 带 100 GbE 的 PIC 3

请遵循以下准则配置端口速度：

• 默认情况下，Junos OS 创建 PIC 0 的铜质接口（mge 接口）。

• 您可以基于插入式收发器创建 PIC 1、PIC 2 和 PIC 3（SFP+、SFP28 和 QSFP28）接口。

• 您无需为 PIC 1 配置速度。例如：

• PIC 2 支持三种不同的速度模式：1 GbE、10 GbE 和 25 GbE。

  配置速度：

  您可以从三种 PIC 模式中选择任一，并且所有 SFP 端口都以与所选模式对应的速度运行。例如，如果选择 1GbE 模式，则四个 SFP28 端口将运行 1GbE 速度。

  从 Junos OS 24.2R1 版开始，您在 PIC 模式下有两个配置选项：1GbE/10GbE 组合和 25GbE。您可以通过两种方式配置 SFP28 端口：

  • 如果选择 1GbE/10GbE 模式，SFP28 端口可以选择 1GbE 或 10GbE。

  • 如果选择 25GbE 模式，则所有 SFP28 端口都以 25GbE 运行。

• PIC 3 支持 40 Gbps 或 100 Gbps 混合速度。接口是基于插入式收发器创建的。您无需配置速度。

• show interface diagnostics optics <interface-name>使用命令显示诊断数据和报警。

• 注意：

  如果插入：

  •  1 GbE SFP，则设备将接口显示为 ge。

  • 10 GbE SFP，则设备将接口显示为 xe。

表 10 列出了SRX4600端口速度的详细信息。

有关通道化和非通道化接口的接口命名格式以及如何在端口级别和 PIC 级别配置 SRX 系列防火墙的信息，请参阅 端口速度。

有关如何在 PIC 级别配置速度的信息，请参阅端口速度的 表 2 。有关如何在端口级别配置速度的信息，请参阅端口速度 表 3 。

有关 SRX4600 设备的详细信息，请参阅 SRX4600服务网关硬件指南。

有关平台支持的信息，请参阅硬件兼容性工具 （HCT）。

要查看每个 PIC 上的端口速度，请执行 show chassis pic 命令。

配置端口速度时，请遵循以下准则：

• 您需要重新启动机箱群集才能使配置更改（从 10 Gbps 到 1 Gbps）生效。有关详细信息，请参阅速度（机箱群集）。

• 要配置所有 40GbE 端口，请使用 set chassis fpc 1 pic 0 pic-mode 40G 命令。

• 要仅设置前两个 40GbE 端口，请使用命令 set chassis fpc 1 pic 0 pic-mode 40G number-of-ports 2 。此配置仅设置前两个 40GbE 端口，并禁用后两个端口。您需要重新启动设备才能使配置生效。

• 您可以使用 QSFPP-4X10-GE 光纤、合适的分支电缆和 速度 配置语句，将每个 40GbE 端口通道化为四个 10GbE 接口。

• 使用 速度（千兆以太网接口） 配置在 PIC 1 端口上设置 1-Gbps 速度。1-Gbps 速度仅在非自动协商模式下受支持。如果远程端默认启用自动协商模式，则必须禁用它。

• 您可以将已在 10GbE 模式下运行的接口配置为在 1GbE 模式下运行。

• 为防止超额订阅，请使用 number-of-ports 语句配置以配置的速度运行的活动端口数。SRX4600支持 400 Gbps 的最高速度;速度不能超额订阅。

• 要配置 4x100GbE，请使用以下命令：

  set chassis fpc 1 pic 0 port 0 speed 100g​

  set chassis fpc 1 pic 0 port 1 speed 100g​

  set chassis fpc 1 pic 0 port 2 speed 100g​

  set chassis fpc 1 pic 0 port 3 speed 100g​

  set chassis fpc 1 pic 1 number-of-ports 0 ​

  或

  set chassis fpc 1 pic 0 pic-mode 100G

  set chassis fpc 1 pic 1 number-of-ports 0

• 如果尝试提交无效配置，则会提交配置，但端口未激活。这是因为 Junos OS 允许您在插入线卡之前配置端口。您将在 show chassis alarms 命令的输出以及日志消息中收到一条错误消息。例如，如果将 4 个 100GbE 接口配置为 8 个 10GbE 接口，则配置无效。

• SRX4600支持 HA 群集。将端口速度从 40G 更改为 100G 后，您需要重新启动系统。重新启动是为了确保系统在端口速度更改后返回到稳定的 HA 群集。

• SRX4600 不支持铜质 SFP 收发器。

• 接口命名约定
• SRX4600 上支持的活动物理端口以防止超额订阅

提供 PIC 上支持的端口速度、默认端口速度和 SRX4700 系列防火墙的接口命名约定。

要查看SRX4700防火墙上支持的收发器、光纤接口和 DAC 电缆，请参阅 硬件兼容性矩阵。

SRX4700 系列防火墙有两个相同的逻辑 PIC，具有 14 个前面板端口，包括 1x400G、5x100G 和 8x50G 端口。

• 配置 PIC 模式
• 端口配置文件模式的配置